CVE-2026-55530 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonaiagents 1.6.58以前では、ast_grep_rewriteには兄弟のミューテーションツールで使用される@require_approvalデコレータがありませんでした。dry_run=Falseの場合、エージェントが制御する呼び出しにより、--update-allと広範なパスを指定して承認ゲートなしで一致するファイルを書き換えることができます。この問題はバージョン1.6.58で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.